資訊專(zhuān)欄INFORMATION COLUMN
摘要：同時(shí)指出，本次證書(shū)策略變更適用于新申請(qǐng)續(xù)費(fèi)重簽和已通過(guò)的所有域名。證書(shū)域名驗(yàn)證策略變更影響年月日起，證書(shū)證書(shū)系統(tǒng)將域名驗(yàn)證有效期從天縮短為天。
近日，digicert針對(duì)三個(gè)月前CA/B Forum發(fā)布的ssl證書(shū)域名驗(yàn)證的兩大變更做出了以下回應(yīng)：從2021年9月27日起，Digicert ssl證書(shū)每397天需重新進(jìn)行域名驗(yàn)證;
從2021年11月15日起，Digicert通配符SSL證書(shū)不支持文件驗(yàn)證域名，如對(duì)非通配符證書(shū)使用文件驗(yàn)證域名，每個(gè)SAN或FQDN都需要進(jìn)行獨(dú)立的域名驗(yàn)證。
注：當(dāng)前在使用文件驗(yàn)證完成DCV時(shí)，如果證書(shū)中即有頂級(jí)域名又有子域名，只需完成頂級(jí)域名即可通過(guò)全部的DCV驗(yàn)證。
自11月15日起，申請(qǐng)非通配符SSL證書(shū)時(shí)如果使用文件驗(yàn)證完成DCV，則頂級(jí)域名和子域名需分別完成驗(yàn)證。
同時(shí)Digicert指出，本次SSL證書(shū)策略變更適用于新申請(qǐng)、續(xù)費(fèi)、重簽和已通過(guò)DCV的所有域名。已簽發(fā)的SSL證書(shū)不受影響。
SSL證書(shū)域名驗(yàn)證策略變更影響
1. 2021年9月27日起，digicert證書(shū)系統(tǒng)將域名驗(yàn)證有效期從825天縮短為397天。
新規(guī)生效后，已通過(guò)DCV驗(yàn)證域名的有效狀態(tài)，會(huì)因此發(fā)生變化。其驗(yàn)證狀態(tài)可能從“已驗(yàn)證”變?yōu)椤按?yàn)證“，從而導(dǎo)致無(wú)法即時(shí)簽發(fā)與該域名相關(guān)的SSL證書(shū)。必須要重新完成域名驗(yàn)證，才能新簽或者重簽該域名相關(guān)的SSL證書(shū)。
已經(jīng)簽發(fā)的SSL證書(shū)，不會(huì)受到任何影響!
2. 2021年11月15日開(kāi)始，Digicert通配符證書(shū)將不再支持使用文件驗(yàn)證的方式完成DCV，在非通配符證書(shū)中使用這種方法進(jìn)行域名驗(yàn)證時(shí)，每個(gè)SAN或FQDN都需要進(jìn)行獨(dú)立的域名驗(yàn)證。
(文件驗(yàn)證規(guī)則變更前后示例圖)
解決方案：
1. 定期做域名驗(yàn)證
已完成DCV驗(yàn)證的域名有效期僅為397天，也就意味著不論您是新申請(qǐng)、續(xù)費(fèi)還是重簽SSL證書(shū)，每隔397天都需重新完成域名驗(yàn)證，否則會(huì)影響您獲取新證書(shū)。
2. 更改通配符域名驗(yàn)證方式為郵件驗(yàn)證或DNS驗(yàn)證
由于SSL通配符域名驗(yàn)證將不再支持文件驗(yàn)證，建議您使用郵件驗(yàn)證或DNS驗(yàn)證。
3. 驗(yàn)證每一個(gè)SAN/FQDN
非通配符SSL證書(shū)使用文件驗(yàn)證方式完成DCV驗(yàn)證時(shí)，需要對(duì)每一個(gè)SAN/FQDN，即對(duì)所有的頂級(jí)域名和子域名進(jìn)行驗(yàn)證，包括所有帶有“www”的SAN。
以上是Digicert關(guān)于SSL證書(shū)域名驗(yàn)證變更的說(shuō)明，更多詳情請(qǐng)關(guān)注銳成信息，了解國(guó)內(nèi)外最新業(yè)內(nèi)資訊!
文章版權(quán)歸作者所有，未經(jīng)允許請(qǐng)勿轉(zhuǎn)載,若此文章存在違規(guī)行為，您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請(qǐng)注明本文地址：http://systransis.cn/yun/118288.html
摘要：自月日起，申請(qǐng)非通配符證書(shū)時(shí)如果使用文件驗(yàn)證完成，則頂級(jí)域名和子域名需分別完成驗(yàn)證。證書(shū)域名驗(yàn)證策略變更影響年月日起，證書(shū)系統(tǒng)將域名驗(yàn)證有效期從天縮短為天。近日，Digicert針對(duì)三個(gè)月前CA/B Forum發(fā)布的SSL證書(shū)域名驗(yàn)證的兩大變更做出了以下回應(yīng)： 從2021年9月27日起，Digicert SSL證書(shū)每397天需重新進(jìn)行域名驗(yàn)證； 從2021年11月15日起，D...
摘要：通配符證書(shū)的好處節(jié)約成本。通配符證書(shū)支持，兼容性高，價(jià)格比通配符證書(shū)更便宜。便宜通配符證書(shū)通配符證書(shū)是一款全球最大的數(shù)字證書(shū)頒發(fā)機(jī)構(gòu)之一，是旗下證書(shū)品牌。通配符證書(shū)有什么好處?通配符證書(shū)可以支持多個(gè)不同的域名，以及該些域名的無(wú)限子域名，可以節(jié)省不斷申請(qǐng)ssl證書(shū)、驗(yàn)證證書(shū)、安裝證書(shū)的時(shí)間，還可以節(jié)省一直購(gòu)買(mǎi)SSL證書(shū)的費(fèi)用。 ? SSL證書(shū)根據(jù)保護(hù)域名數(shù)量可以分為單域名證書(shū)、多域名證...
摘要：年月日微信支付團(tuán)隊(duì)向所有開(kāi)發(fā)者或者支付賬戶(hù)管理員發(fā)送了微信支付服務(wù)器將于年月日更換服務(wù)器的數(shù)字證書(shū)，如果商戶(hù)平臺(tái)所在的服務(wù)器過(guò)于老舊或者缺少根證書(shū)，屆時(shí)將會(huì)導(dǎo)致接口支付通信故障。 2018年3月14日微信支付團(tuán)隊(duì)向所有開(kāi)發(fā)者或者支付賬戶(hù)管理員發(fā)送了微信支付HTTPS服務(wù)器將于2018年5月29日更換服務(wù)器的SSL數(shù)字證書(shū)，如果商戶(hù)平臺(tái)所在的服務(wù)器過(guò)于老舊或者缺少DigiCert根證書(shū)，...
摘要：全球可信的證書(shū)品牌有等。一品牌商家主要有哪些旗下年收購(gòu)。。這個(gè)品牌的是目前全球知名的品牌之一，用的人和企業(yè)也不較多。ssl證書(shū)品牌有哪些值得推薦的呢?ssl證書(shū)是由CA機(jī)構(gòu)頒發(fā)的數(shù)字認(rèn)證證書(shū)，只要是合法的CA機(jī)構(gòu)比如Comodo、symantec、thawte、digicert這些都可以。 ? 目前，市場(chǎng)上可供選擇的SSL證書(shū)品牌很多，但并不是所有的品牌都值得信任。如果選擇了不可信的...
摘要：部署證書(shū)可實(shí)現(xiàn)網(wǎng)站加密保護(hù)及身份的可信認(rèn)證，防止傳輸數(shù)據(jù)的泄漏或篡改，提升網(wǎng)站的可信度和品牌形象，提升網(wǎng)站排名。機(jī)房將于月日起，證書(shū)產(chǎn)品將上線(xiàn)售賣(mài)，同時(shí)推出證書(shū)鉅惠放價(jià)活動(dòng)。證書(shū)免費(fèi)使用個(gè)月，可自行選擇下單。部署SSL證書(shū)可實(shí)現(xiàn)網(wǎng)站HTTPS加密保護(hù)及身份的可信認(rèn)證，防止傳輸數(shù)據(jù)的泄漏或篡改，提升網(wǎng)站的可信度和品牌形象，提升網(wǎng)站排名。 RAKsmart機(jī)房將于9月23日起，SSL證書(shū)產(chǎn)...
閱讀 740·2023-04-25 19:43
閱讀 3986·2021-11-30 14:52
閱讀 3816·2021-11-30 14:52
閱讀 3873·2021-11-29 11:00
閱讀 3808·2021-11-29 11:00
閱讀 3907·2021-11-29 11:00
閱讀 3584·2021-11-29 11:00
閱讀 6197·2021-11-29 11:00
